Des millions d’adresses e-mail d’utilisateurs d’OpenSea divulguées en 2022 sont maintenant entièrement publiques

Des millions d’adresses e-mail volées lors de la violation de données d’OpenSea en 2022 ont été publiquement divulguées par des pirates informatiques. 

Les experts en cybersécurité avertissent que cette divulgation a créé plus de canaux pour les arnaques de hameçonnage. 

Violation de données d’OpenSea en 2022

En juin 2022, OpenSea a découvert qu’un employé de son fournisseur d’automatisation d’e-mails, Customer.io, avait révélé plus de sept millions d’adresses e-mail de clients à une partie non autorisée. 

« Si vous avez partagé votre adresse e-mail avec OpenSea par le passé, vous devez supposer que vous avez été touché. Nous travaillons avec Customer.io dans le cadre de leur enquête en cours, et nous avons signalé cet incident aux forces de l'ordre », a déclaré OpenSea à l'époque.  

Bien que la violation de données se soit produite il y a plusieurs années, les adresses e-mail exposées n'étaient pas accessibles au public avant 2024. Cependant, la situation s'est aggravée lorsque les données piratées ont été mises en ligne. Ce mois-ci, les données piratées ont été largement diffusées sur Internet, les rendant accessibles à quiconque. 

Le pseudonyme du Chief Information Security Officer de SlowMist, 23pds, a affirmé les données divulguées incluent des adresses e-mail d'experts renommés de l'industrie, d'entreprises et de leaders d'opinion clés. 

« Auparavant, cela n'était pas rendu public. Maintenant, toutes les données divulguées ont été rendues publiques dans leur intégralité et sont disponibles pour quiconque le souhaite », a déclaré 23pds dans une récente interview.

Implications de la fuite de données

La divulgation publique complète de ces adresses e-mail a suscité de sérieuses inquiétudes pour OpenSea les utilisateurs et la communauté mondiale des cryptomonnaies. Les escrocs disposent désormais d'une multitude d'informations pour lancer des attaques de hameçonnage, ciblant des individus avec des e-mails semblant légitimes mais destinés à voler des informations importantes.

Le hameçonnage reste l'un des vecteurs d'attaque les plus dommageables. Selon CertiK, environ 1 milliard de dollars d'actifs numériques ont été volés lors de seulement 296 attaques en 2024. Ces chiffres ne concernent que les attaques signalées par les victimes. Avec le grand nombre d'incidents non signalés, les pertes réelles dues aux incidents de sécurité liés aux cryptomonnaies peuvent être considérablement plus élevées. 

23conseils de pds pour prévenir les attaques de hameçonnage

Compte tenu des pertes énormes subies par les utilisateurs en raison des violations de données, 23pds a divulgué des conseils de prévention pour rester en sécurité et protéger vos données confidentielles contre les utilisateurs non autorisés et les attaquants. 

23pds a émis des suggestions précieuses pour les utilisateurs qui soupçonnent que leur e-mail a été compromis :

• Il est recommandé d'éviter d'utiliser le même mot de passe sur plusieurs plateformes. 
• Un gestionnaire de mots de passe est nécessaire pour stocker et gérer vos mots de passe en toute sécurité.
• Activez des applications d'authentification telles que Google Authenticator ou Authy au lieu d'utiliser simplement la 2FA par SMS. 
• Protégez-vous des e-mails de hameçonnage en ne cliquant pas sur les liens ou en ne téléchargeant pas de pièces jointes provenant d'expéditeurs inconnus. 
• Mettez à jour l'application vers la dernière version du logiciel pour corriger les failles de sécurité que les pirates pourraient exploiter.